kali 环境下的arp中间人攻击

最新推荐文章于 2024-07-30 15:49:13 发布

oceanperfect

最新推荐文章于 2024-07-30 15:49:13 发布

阅读量8.2k

点赞数

分类专栏： linux

本文链接：https://blog.csdn.net/oceanperfect/article/details/51189694

版权

本文介绍了ARP中间人攻击的原理，通过在Kali环境下进行ARP欺骗，可以导致网络阻塞或实施中间人攻击。攻击者通过不断发送伪造的ARP响应包，改变目标主机的ARP缓存，使得数据流经攻击者，从而实现数据的截取或篡改。详细步骤包括单向攻击，其中受攻击主机的数据被转发，服务器的回应则返回给攻击主机。欲了解更多详情，可参考相关博客链接。

摘要由CSDN通过智能技术生成

apr攻击原理：ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。

ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。
攻击者向电脑A发送一个伪造的ARP响应，告诉电脑A：电脑B的IP地址192.168.0.2对应的MAC地址是00-aa-00-62-c6-03，电脑A信以为真，将这个对应关系写入自己的ARP缓存表中，以后发送数据时，将本应该发往电脑B的数据发送给了攻击者。同样的，攻击者向电脑B也发送一个伪造的ARP响应，告诉电脑B：电脑A的IP地址192.168.0.1对应的MAC地址是00-aa-00-62-c6-03，电脑B也会将数据发送给攻击者。
至此攻击者就控制了电脑A和电脑B之间的流量，他可以选择被动地监测流量，获取密码和其他涉密信息，也可以伪造数据，改变电脑A和电脑B之间的通信内容。

详细过程：

一、单向攻击